攻防与审计
共 24 个仓库 · Go
一套完全自主的 AI Agent 系统，能自动完成复杂的渗透测试任务，用多智能体编排把攻击性安全测试流程跑通。
不用改容器镜像里的任何东西，就能把镜像体积压缩最多 30 倍（编译型语言更明显），同时收紧安全配置。
一个用 Go 写的命令行工具，能把任意进程、端口、容器或文件反向追溯到是谁启动的，排查线上问题时不用再靠猜。
开箱即用的 OpenID Connect 和 OAuth2.1 授权服务器，通过无头 API 对接你自己的用户系统，快速实现登录授权与单点登录场景。
开源的入侵检测与防御系统，兼做 WAF 和机器人识别，靠社区共享的恶意 IP 黑名单帮你在 Linux、Windows、容器和 K8s 上自动封禁攻击源。
扫描容器镜像和文件系统中的软件包，找出已知漏洞并输出 SBOM 与漏洞报告，适合接入 CI 做供应链安全把关。
面向安全研究的 HTTP 工具包，内置可拦截和记录流量的 MITM 代理，方便做漏洞赏金和渗透测试时抓包、改包与分析请求。
基于 eBPF 的 Kubernetes 网络可观测性工具，能索引带完整 K8s 上下文的 L4/L7 流量，无需密钥即可解密 TLS，支持通过 MCP 供 AI 代理查询或看板人工排查。
从容器镜像和文件系统生成软件物料清单（SBOM）的 CLI 工具与 Go 库，支持 CycloneDX 和 SPDX 格式，用于摸清镜像里到底装了哪些依赖。
Go 语言的静态安全扫描器，检查源码中的常见安全漏洞和危险写法，可接入 CI 做安全自动化。
跨平台的 Cloudflare Warp 非官方命令行客户端，用 Go 编写，能自动注册并生成 WireGuard 配置，方便在脚本或服务器上快速接入 Warp 网络。
用 Graphviz 把 Go 程序的函数调用关系画成可视化调用图，方便排查代码结构和依赖。
基于 TUN 虚拟网卡的隧道与内网横向移动工具，让渗透测试人员在拿下入口后轻松穿透多层网络、访问内网主机。
静态分析 Go 代码，推断变量是否可能为 nil，提前发现潜在的 nil panic 风险。
输入域名列表就能自动爬取 URL，扫描出接口、密钥、API key、文件扩展名和 token 等敏感信息，适合做渗透测试前期的信息收集。
静态代码安全扫描工具，通过数据流分析发现代码中的安全与隐私风险，并按严重程度过滤排序，方便 DevSecOps 流程中优先修复高危问题。
上架前离线扫描 iOS/Android 代码、隐私清单和 IPA/APK/AAB 安装包，对照 App Store 与 Google Play 审核规则提前发现合规问题，免账号即可用。
用 Go 写的低代码欺骗运行时框架，靠 AI 做系统虚拟化，快速搭蜜罐和诱饵环境来迷惑攻击者。
用 WebRTC 隧道传输数据来绕过网络审查，在受限网络里也能建立通信通道。
用 Go 写的隧道工具，把 TCP 流量封装进 CDN 通道来穿透防火墙，适合在受限网络里搭建隐蔽代理或内网穿透。
单二进制文件服务器，集成 HTTP/S、WebDAV、FTP/SFTP、SMB、LDAP 等多种协议，还能抓取 NTLM 哈希和接收 DNS/SMTP 回调，适合红队和开发者替代 python3 -m http.server。
把 ligolo-ng 隧道升级成多人协作版，多个红队成员可同时接入同一内网跳板，各自建立隧道做后渗透，不用抢通道。
基于预建 TCP/QUIC/WebSocket 或 HTTP/2 连接的安全高效 TCP/UDP 隧道，帮你在受限网络里稳定打通访问。
把 IP:Port 快速识别成 Ollama、vLLM、LiteLLM 等 60 多种大模型推理服务，用于资产测绘和攻击面排查。